瑞星卡卡安全论坛

最近我的电脑总是在上网后5分钟就出现所谓的NTVDM无效的指令，只要不上网就不出现。我刚开始以为遇到了机器狗。但在安全模式下将其杀掉后，每次开机上网后仍然出现NTVDM，在百度及谷歌中搜索半天所给出的处理方法都无效，现在我将日志上交，希望能给个解决的方法。我实在不想重装系统，谢谢了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; MEGAUPLOAD 2.0)

附件: SREngLOG.log

开始-运行
dllcache
找到userinit.exe
复制，用其替换system32文件夹的同名文件
删除启动项
[]
    <C:><; >  [N/A]
删除浏览器加载项
[]
  {00000055-9980-0010-8000-00AA00389B71} <, >
[PhotoDraw Class]
  {2375BEE5-F175-4F1C-81EC-8E4E2E72E2DD} <, >
[]
  {00000000-12C6-4305-82F9-43058F20E8D2} <, >
[]
  {00000000-12C7-4305-82F9-43058F20E8D2} <, >
[]
  {00000000-12C8-4305-82F9-43058F20E8D2} <, >
[]
  {00000000-12C9-4305-82F9-43058F20E8D2} <, >
[]
  {00018593-C6BD-46F7-9349-DBA1AA674C90} <, >
[]
  {0062C9BD-B349-40DE-91A0-755F37ACD559} <, >
[]
  {022C4009-5283-4365-97BF-144054B40E2E} <, >
[]
  {03C12478-A0D3-4291-A535-F6D16BA08D68} <, >
[]
  {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <, >
[]
  {0C7C23EF-A848-485B-873C-0ED954731014} <, >
[PhotoDraw Class]
  {2375BEE5-F175-4F1C-81EC-8E4E2E72E2DD} <, >
[]
  {3F1ABCDB-A875-46C1-8345-B72A4567E486} <, >
[]
  {461CC20B-FB6E-4F16-8FE8-C29359DB100E} <, >
[]
  {4DAE9566-953C-4DF1-8E9C-55B7890A3AE8} <, >
[]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <, >
[]
  {6BDE1669-B490-48E3-B668-456314F2D6C3} <, >

[]
  {95B3F550-91C4-4627-BCC4-521288C52977} <, >
[]
  {962EFB8E-2683-42D4-AC74-AAA4C759B9C6} <, >
[]
  {A9930D97-9CF0-42A0-A10D-4F28836579D5} <, >
[]
  {B83FC273-3522-4CC6-92EC-75CC86678DA4} <, >
[]
  {C95FE080-8F5D-11D2-A20B-00AA003C157B} <, >
[]
  {D18A0B52-D63C-4ED0-AFC6-C1E3DC1AF43A} <, >
[]
  {DEDEB80D-FA35-45D9-9460-4983E5A8AFE6} <, >
[]
  {E2E2DD38-D088-4134-82B7-F2BA38496583} <, >
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <, >
[]
  {FB5F1910-F110-11D2-BB9E-00C04F795683} <, >












C:\WINDOWS\system32\drivers\kmsinput.sys

试试从别的机器上拷command.com到%systemroot%/system32目录里。

日志上没看出什么异常，楼主用超级兔子 修复一下ie试试看